kape

De suggestie van Kweezie Wabbit is slechts de helft van het verhaal ... je moet nog iets meer doen om de resten van de besmetting op te ruimen : Verwijder Combofix: Start -> Uitvoeren en typ: combofix /u Dit zal Combofix verwijderen + gerelateerde mappen en bestanden, herstelt de klokinstellingen opnieuw, verbergt de bestandsextensies, gaat verborgen bestanden en systeembestanden terug verbergen en maakt een nieuw herstelpunt. Download CCleaner. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Het is aangewezen om de bestaande herstelpunten te verwijderen (daar zitten besmette herstelpunten tussen die je eventueel zou kunnen terugzetten) door systeemherstel tijdelijk uit te schakelen. Doe dit via Start -> Configuratiescherm -> Systeem -> Systeemherstel -> "Systeemherstel op alle stations uitschakelen" aanvinken. Toepassen en OK. PC herstarten en het vinkje terug weg halen. That's it !

Toch wel enigszins. Maar nu blijft de boodschap : oude versies eerst verwijderen ... en dan nieuwe proberen te installeren.

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R3 - URLSearchHook: (no name) - *{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file) R3 - URLSearchHook: (no name) - *{EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file) Klik op 'Fix checked' om de items te verwijderen. Download MBAM (Malwarebytes' Anti-Malware). Dubbelklik op mbam-setup.exe om het programma te installeren. Zorg ervoor dat er een vinkje geplaatst is voor Update Malwarebytes' Anti-Malware en Start Malwarebytes' Anti-Malware, Klik daarna op "Voltooien". Indien een update gevonden werd, zal die gedownload en geïnstalleerd worden. Wanneer het programma volledig up to date is, selecteer dan in het tabblad Scanner : "Snelle Scan", daarna klik op Scan. Het scannen kan een tijdje duren, dus wees geduldig. Wanneer de scan voltooid is, klik op OK, daarna "Bekijk Resultaten" om de resultaten te zien. Zorg ervoor dat daar alles aangevinkt is, daarna klik op: Verwijder geselecteerde. Na het verwijderen zal een log openen en zal er gevraagd worden om de computer opnieuw op te starten. (Zie verder). De log wordt automatisch bewaard door MBAM en kan je terugvinden door op de "Logs" tab te klikken in MBAM. Indien MBAM moeilijkheden heeft met het verwijderen van bepaalde bestanden zal het enkele meldingen geven waar je OK moet klikken. Daarna zal het vragen om de computeropnieuw op te starten... dus sta toe dat MBAM de computer opnieuw opstart. Plak de inhoud van het logje in je volgende bericht, samen met een nieuw HijackThis log.

Laat CCleaner eens scannen op volgende manier : Download CCleaner. Installeer het en start CCleaner op. Klik in de linkse kolom op “Cleaner”. Klik achtereenvolgens op ‘Analyseren’ en 'Opschonen'. Soms is 1 analyse niet voldoende. Deze procedure mag je herhalen tot de analyse geen fouten meer aangeeft. Klik vervolgens in de linkse kolom op “Register” en klik op ‘Scan naar problemen”. Als er fouten gevonden worden klik je op ”Herstel geselecteerde problemen” en ”OK”. Dan krijg je de vraag om een back-up te maken. Klik op “JA”. Kies dan “Herstel alle geselecteerde fouten”. Sluit hierna CCleaner terug af. Start dan de PC terug op ... en laat eens weten of de foutmeldingen nog voorkomen ?

Succes ermee !

Verwijder al deze versies van NET Framework via Software ... en probeer dan eens of de download van de versie 2.0 wél lukt ? Met welke Windows werk je overigens : XP of Vista ?

Je logje van HiJackThis ziet er nu prima uit. Combofix heeft flink wat opgeruimd, maar er moet toch nog wat gebeuren : Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: c:\windows\id6rjs4r64j6a7io8jkswhvv81.exe c:\windows\system32\pbsvc.exe c:\windows\system32\PhysXCplUI.exe c:\windows\system32\PhysXCompatCplUI.exe c:\program files\Cheat Engine\dbk32.sys Driver:: DBKDRVR54 Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht. En laat dan eens weten of alle merkbare problemen van System Security van de baan zijn of niet ? En of Spybot nog wat te vertellen heeft ?

Stoppen met verhuizen ... en in de zon gaan liggen, zal wel niet kunnen, zeker

Blijkbaar heb je de voorgestelde fix met Combofix niet op de juiste manier uitgevoerd, waardoor de aangeduide bestanden niet verwijderd zijn. Je moet het bestand CFScript.txt slepen in de snelkoppeling van Combofix op je bureaublad. Dan start deze terug op en voert de aangeduide wijzigingen uit. NU heb je enkel een nieuw log van Combofix gemaakt ... met de besmette bestanden nog in. Dus dit graag even herhalen : Open een kladblokbestand. Kopieer en plak daarin de onderstaande vetgedrukte tekst. File:: c:\windows\system32\drivers\klick.dat c:\windows\system32\drivers\klin.dat Driver:: klick.dat klin.dat Sla dit bestand op je bureaublad op als CFScript.txt. Sleep CFScript.txt in ComboFix.exe Dit zal ComboFix doen herstarten. Start opnieuw op als dat gevraagd wordt. Post na herstart de inhoud van de Combofix.txt in je volgende bericht.

Logjes zien er goed uit. Doe even dit nu : Download Combofix naar je Bureaublad. Lees hier meer over correct gebruik van Combofix. OPMERKING: indien je, tijdens of na het downloaden van Combofix of tijdens het gebruik van Combofix een melding krijgt van je Antivirus- of een andere realtime scanner, schakel dan deze scanner uit en download Combofix opnieuw. Sommige scanners zien bepaalde componenten die Combofix gebruikt als verdacht en gaan deze blokkeren of verwijderen! Dubbelklik op Combofix.exe om het te starten. Indien je Combofix al eerder hebt gebruikt, kan je een waarschuwing krijgen dat een update beschikbaar is. Sta toe dat ComboFix wordt geupdate. Volg de instructies, aanvaard de disclaimer door op Ja te klikken. Indien de Recovery Console niet geïnstalleerd is, wordt je gevraagd om dit alsnog te doen door op JA te klikken in het "Query - Recovery Console" venster (enkel voor XP, niet voor VISTA). Klik op OK en Ja om automatisch de Recovery Console te laten installeren. Klik na afloop terug op Ja om het scannen op malware te starten. Tijdens het runnen van de fix, NIET in het venster klikken, want dit zal je pc doen vasthangen. Wanneer de fix voltooid is en na herstart, zal de log Combofix.txt openen. Post dit logje in je volgende antwoord.

Op basis van je logjes en de gegevens die je meldt, zie ik momenteel geen echte oorzaak meer van dit "trage" opstarten. Je kan deze tips nog eens overlopen ... misschien zetten die je nog op een spoor. Anders zal formatteren en opnieuw installeren de enige optie zijn, lijkt me. Al is dat natuurlijk abnormaal voor zo'n recente PC :s

Afhankelijk van de configuratie van de PC kan het wel dat er snel een tussenscherm verschijnt, maar als je dat vroeger niet had is het inderdaad wel vreemd. Maar als het opstarten nu normaal blijft verlopen, zou ik me daar verder geen zorgen over maken.

Deze twee : D:\desktop.ini en E:\Autorun.inf

Dit is niet het Combofix-log dat we nodig hebben. Kan het niet zoals ik eerder al schreef : met een stick ?

OK ... we zijn in "blijde verwachting", dan

Ook voor jou een prettig weekend ... en happy computing Ik zet meteen je topic op "opgelost"

Kan je eventueel met een andere PC de programma's Combofix en Malwarebytes downloaden, deze op een USB-stick zetten en vanop deze stick opstarten om te scannen ?

Doe eerst ook nog even dit vóór je het nieuwe logje van HiJackThis - zoals aanbevolen door Kweezie Wabbit - maakt : Ga naar Start - Uitvoeren en tik in: sc stop id6rjs4r64j6a7io8jkswhvv80 Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc delete id6rjs4r64j6a7io8jkswhvv80 Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc stop npggsvc Druk op Enter. Ga naar Start - Uitvoeren en tik in: sc delete npggsvc Druk op Enter.

Het kan (soms) snel gaan ... maar heeft het ook invloed gehad op de initiële foutmelding ? Of op de mogelijkheid om te downloaden ?

Combofix heeft een belangrijke "boosdoener" weggenomen. Heeft dit enige invloed bij het opstarten ?

Wil je - bij wijze van test - de computer (als je dat past) eens opstarten in "veilige modus" ... en daarna laten weten of je dan ook opstartproblemen hebt gehad ?

Dan heb je de tekst niet helemaal correct ingevoerd. Het moet zijn combofix /u met een spatie voor de slash en geen spatie nà de slash.

Start Hijackthis op. Ben je gebruiker van Vista kies dan voor “Run as administrator" of "Uitvoeren als administrator". Selecteer “Do a system scan only”. Selecteer alleen de items die hieronder zijn genoemd: R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} - Eset - Antivirus Software NOD32 Klik op 'Fix checked' om de items te verwijderen. Deze items mag je uitschakelen om mee op te starten met Windows : Download Codestuff Starter Start Codestuff Starter op Selecteer het tabblad Automatisch Opstarten en vink volgende items uit. Deze programma’s worden onnodig mee opgestart. O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe" O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user') en dit is naar keuze : O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background. Deze start MSN bij iedere systeemstart mee op. Persoonlijk zou ik deze uitschakelen in MSN zelf (bij Extra -> Opties -> tabblad “Algemeen” -> vinkjes weghalen onder "Aanmelden").

Dat zou perfect kunnen ... maar heeft het ook iets gewijzigd aan de problemen ?

Bij Vista kan je die opdracht intikken in het balkje boven het wereldbolletje linksonder op het scherm. De opdracht is wel degelijk sfc /scannow (met een spatie voor de slash).